Linux Kernel fino a 6.6.151/6.12.103/6.18.44/7.1.8 devlink devlink_nl_reload_doit negazione del servizio

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.7 | $0-$5k | 6.45- |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Linux Kernel fino a 6.6.151/6.12.103/6.18.44/7.1.8. É interessato la funzione devlink_nl_reload_doit del componente devlink. La manipolazione porta a negazione del servizio.
CVE-2026-74718 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Linux Kernel fino a 6.6.151/6.12.103/6.18.44/7.1.8. Riguarda la funzione devlink_nl_reload_doit del componente devlink. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
L'advisory è scaricabile da git.kernel.org. Questa vulnerabilità è identificata come CVE-2026-74718. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo necessita di una valida autentificazione multipla. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
L'aggiornamento alla versione 6.6.152, 6.12.104, 6.18.45 o 7.1.9 elimina questa vulnerabilità. Applicando la patch 7b6552e53426ea0539c667bbc5a524fdf7feae6f/bf0797b92be591ac71d7c0f610e695caca3c72c9/7b02c6d2a3cd2cd669f5c16685779f84328ae60c/eda60c85b4f4c7d66b7141a5fe020b1a7f395341/1c4dac9bf1d2ac31da63b794bdec697777cbd0fd è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2026-64405). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
- 6.6.151
- 6.12.103
- 6.18.0
- 6.18.1
- 6.18.2
- 6.18.3
- 6.18.4
- 6.18.5
- 6.18.6
- 6.18.7
- 6.18.8
- 6.18.9
- 6.18.10
- 6.18.11
- 6.18.12
- 6.18.13
- 6.18.14
- 6.18.15
- 6.18.16
- 6.18.17
- 6.18.18
- 6.18.19
- 6.18.20
- 6.18.21
- 6.18.22
- 6.18.23
- 6.18.24
- 6.18.25
- 6.18.26
- 6.18.27
- 6.18.28
- 6.18.29
- 6.18.30
- 6.18.31
- 6.18.32
- 6.18.33
- 6.18.34
- 6.18.35
- 6.18.36
- 6.18.37
- 6.18.38
- 6.18.39
- 6.18.40
- 6.18.41
- 6.18.42
- 6.18.43
- 6.18.44
- 7.1.0
- 7.1.1
- 7.1.2
- 7.1.3
- 7.1.4
- 7.1.5
- 7.1.6
- 7.1.7
- 7.1.8
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.9VulDB Punteggio meta temporaneo: 4.7
VulDB Punteggio di base: 4.9
VulDB Punteggio temporaneo: 4.7
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 6.6.152/6.12.104/6.18.45/7.1.9
Patch: 7b6552e53426ea0539c667bbc5a524fdf7feae6f/bf0797b92be591ac71d7c0f610e695caca3c72c9/7b02c6d2a3cd2cd669f5c16685779f84328ae60c/eda60c85b4f4c7d66b7141a5fe020b1a7f395341/1c4dac9bf1d2ac31da63b794bdec697777cbd0fd
Sequenza temporale
15/08/2026 CVE assegnato22/08/2026 Advisory pubblicato
22/08/2026 Voce VulDB creata
22/08/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2026-74718 (🔒)
GCVE (CVE): GCVE-0-2026-74718
GCVE (VulDB): GCVE-100-394500
EUVD: 🔒
Voce
Data di creazione: 22/08/2026 19:07Aggiornato: 22/08/2026 22:07
Cambiamenti: 22/08/2026 19:07 (59), 22/08/2026 22:07 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.